Irlandzki DPC musi zapłacić dziesiątki tysięcy kosztów prawnych za 47-miesięczne opóźnienia w sprawach przeciwko WhatsApp i Instagramowi
W dniu dzisiejszym irlandzki DPC zawarł ugodę z Noyb w sprawie rażącego opóźnienia w dwóch sprawach dotyczących Instagrama i WhatsAppa. 47 miesięcy po wniesieniu spraw dotyczących "obejścia zgody" przez Facebooka, DPC zgodził się zapłacić dziesiątki tysięcy kosztów za kontrolę sądową w związku z opóźnieniami. Chociaż GDPR wymaga wydania decyzji "bezzwłocznie", DPC uważa, że cztery lata na przygotowanie projektu decyzji to rozsądny termin. W większości państw członkowskich UE prawo wymaga wydania decyzji w ciągu 3 do 12 miesięcy.
Prosty przypadek. W dniu 25 maja 2018 r., w dniu wejścia w życie GDPR, noyb złożył cztery skargi dotyczące "wymuszonej zgody". Jedna z nich doprowadziła do szybkiego nałożenia na Google we Francji grzywny w wysokości 50 mln euro, pozostałe trzy sprawy (Facebook, Instagram i WhatsApp) zostały przesłane do DPC jako organu wiodącego. Jak dotąd żadna z irlandzkich spraw nie doczekała się ostatecznej decyzji. Same sprawy są proste, ponieważ dotyczą jedynie wąskich kwestii prawnych, a Europejska Rada Ochrony Danych (EDPB) wydała nawet jasne wytyczne dotyczące podstawowych zagadnień. Wytyczne te zostały uchwalone po tym, jak DPC próbowała lobbować u swoich unijnych odpowiedników w interesie Facebooka. Pomimo jasnej sytuacji prawnej, DPC wydała "projekt decyzji" w sprawie WhatsApp i Instragram dopiero 1 kwietnia 2022 r., 46 miesięcy po złożeniu skarg. Sprawy są nadal w toku i prawdopodobnie nie zostaną rozstrzygnięte przed latem 2022 roku.
Cztery lata na podstawowe prawa GDPR to "bez opóźnień"? W dniu 6 lipca 2020 r. noyb złożył skargę do irlandzkiego High Court, twierdząc, że DPC naruszył art. 60(3) GDPR, nie dostarczając projektu decyzji "bez zwłoki". DPC uznał, że (do tej pory) około czterech lat to nadal "bezzwłocznie". W wielu innych państwach członkowskich UE prawo wymaga wydania decyzji w terminie od 3 do 12 miesięcy, jak pokazuje niedawna wewnętrzna tabela opracowana przez EDPB.
Irlandzki Sąd Najwyższy wolniejszy niż DPC? Ale nie tylko DPC potrzebuje bardzo dużo czasu na podjęcie decyzji. Pierwsze przesłuchanie w sprawie ujawnienia informacji przed irlandzkim High Court zostało wyznaczone na dziś (28 kwietnia 2022 r.), a jakiekolwiek przesłuchanie w tej sprawie byłoby realne jesienią 2022 r. To sprawiłoby, że sam przegląd sądowy w sprawie opóźnienia trwałby ponad dwa lata. Biorąc pod uwagę wolne tempo Przeglądu Sądowego irlandzkiego Sądu Najwyższego, powolna procedura przed DPC wyprzedziła obecnie Przegląd Sądowy, ponieważ DPC ostatecznie przedłożył projekt decyzji do przeglądu w dniu 1 kwietnia 2022 r.
Max Schrems, honorowy przewodniczący Noyb: "Groteskowe jest to, że procedura prawna dotycząca opóźnień jest tak powolna, że DPC może działać w wolnym tempie i nadal być szybsza niż sądy. Mamy do czynienia zsytuacją, w której naprawdę nie ma skutecznego środka odwoławczego przeciwko irlandzkiemu prokuratorowi, który opóźnia sprawy. Jedyna nauka może płynąć z kosztów postępowania, które będzie musiał pokryć prokurator. Spodziewamy się, że koszty te wyniosą dziesiątki tysięcy"
Sprawy nierozstrzygnięte - kolejne kroki. "Projekty decyzji" w sprawie WhatsApp i Instagrama zostaną teraz przeanalizowane przez pozostałe europejskie organy ochrony danych, które mogą wnieść "uzasadnione sprzeciwy". Tak się składa, że termin na ich wniesienie upływa dzisiaj. Ponieważ DPC (bezprawnie) nie udostępnia już noyb dokumentów proceduralnych, noyb nie może komentować treści tych projektów decyzji. Te naruszenia proceduralne mogą same w sobie stanowić podstawę do prawnego podważenia każdej ostatecznej decyzji. Jeśli pojawią się zastrzeżenia, w ciągu najbliższych miesięcy sprawy mogą zostać przekazane do EDPB.
Max Schrems:"Procedura jest nie tylko powolna, ale też z gruntu niesprawiedliwa. DPC w zasadzie usunął nas z dużej części procedury, a większość naszych uwag została po prostu zignorowana. We wstępnym projekcie decyzji nasze uwagi zostały w dużej mierze pominięte, co uniemożliwiło innym organom uzyskanie pełnego obrazu sprawy. Duża część naszych uwag po prostu "zniknęła" z irlandzkiego DPC"
Czubek góry lodowej. noyb ma około dwudziestu innych spraw przed DPC, w żadnej z nich nie widać terminowej decyzji. noyb skupi się teraz na opóźnieniach w tych innych sprawach i może zwrócić uwagę Wysokiego Sądu na kolejne sprawy. Mimo że DPC dysponuje jednym z największych budżetów spośród wszystkich organów ochrony danych w UE oraz ogromną liczbą pracowników, wydaje on jedynie garść decyzji rocznie, co zajmuje mu znacznie więcej czasu niż innym organom.
Max Schrems:"Mamy nadzieję, że DPC nauczył się, że nadmierne opóźnienia wiążą się z kosztami, których irlandzki podatnik nie zaakceptuje. DPCdysponuje ogromnym budżetem, ale wydaje się, że jest on inwestowany w utrudnianie procedur, a nie w ich realizację
